Laravel 9 用户管理：如何修改指定用户为管理员

你的问题核心是没有在更新操作中指定目标用户，导致调用User::update()时会修改所有用户的type字段。以下是具体的调整方案：

方法一：通过用户ID精准更新 #

修改UpdateToAdminAction的handle方法，让它接收目标用户的ID，然后通过where条件锁定该用户：

<?php

namespace App\Actions;

use App\Models\User;

class UpdateToAdminAction
{
    public function handle(int $userId)
    {
        // 仅更新ID匹配的用户
        User::where('id', $userId)->update(['type' => 'admin']);
    }
}

调用这个Action时，传入目标用户的ID即可（比如在控制器中）：

public function promoteToAdmin(int $userId)
{
    // 先验证当前用户是管理员（可根据你的权限逻辑调整）
    abort_if(!auth()->user()->is_admin, 403);
    
    app(UpdateToAdminAction::class)->handle($userId);
    
    return redirect()->back()->with('success', '用户已设为管理员');
}

方法二：通过用户实例更新（更安全） #

如果使用路由模型绑定，可以直接传入用户实例，避免ID不存在的问题：

<?php

namespace App\Actions;

use App\Models\User;

class UpdateToAdminAction
{
    public function handle(User $user)
    {
        // 直接修改用户实例并保存
        $user->type = 'admin';
        $user->save();
        
        // 或者用update方法
        // $user->update(['type' => 'admin']);
    }
}

控制器中调用：

use App\Models\User;

public function promoteToAdmin(User $user)
{
    abort_if(!auth()->user()->is_admin, 403);
    
    app(UpdateToAdminAction::class)->handle($user);
    
    return redirect()->back()->with('success', '用户已设为管理员');
}

关键提醒 #

• 一定要在调用前验证当前操作的用户是管理员，防止越权操作；
• 用findOrFail或者路由模型绑定，可以自动处理用户不存在的情况，避免无效操作。

内容的提问来源于stack exchange，提问作者Caroline Dorchies